AD域无法正常工作，点AD用户和计算机会提示RPC服务不可用，点其它的都一样不可用。如图：


105010657.png

105012879.png

1、查看DNS是否正常，ping zhongguowangyou.net 没问题可以正常解析。

2、打开服务器管理器，角色中Active Directory域服务，发现系统服务中的netlogon服务停止运行。Netlogon服务是用户和服务身份验证维护计算机和域控制器之间的安全通道。如果服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册DNS记录。尝试启动该服务，无法启动。

3、既然是服务，也无法启动，那我们只能去管理工具的服务里去找了，在服务中找到server查看它的依存关系统发现了Netlogon，重启server服务。

4、回到服务器管理器，角色角色中Active Directory域服务，启动Netlogon服务，现在OK了。

5、查看Active Directory管理，OK也没有问题，接着分别查看了Active Directory用户和计算机，Active Directory域和信任关系，Active Directory站点和服务，都正常。